税理士のClaude利用と守秘義務 — 顧問先データを渡す前の確認点

顧問先データをClaudeに渡す前に、まず確認するのは条文と契約プラン

顧問先の試算表や仕訳データをClaudeに読ませたい。そのとき税理士事務所が最初に見るのは、税理士法38条(秘密を守る義務)と、使っているClaudeのプランです。条文は「正当な理由」がなければ秘密を他に漏らすことを禁じています。一方、生成AIへの入力がこれに当たるかを直接定めた規定は、条文にはありません。

つまり判断は、渡すデータの中身、Claudeのプランごとのデータの扱い、顧問先との取り決めの3点を、事務所ごとに突き合わせて決めることになります。この記事では、その突き合わせに必要な材料を条文とAnthropicの公式ページから並べ、匿名化とProjectsの分け方まで実務に落とします。

税務書類の作成をどこまで任せられるかという独占業務の話はClaudeに決算資料・税務書類の作成をどこまで任せてよいかで扱っています。ここでは、任せる作業が決まったあとの「データをどう渡すか」が中心です。弁護士の守秘義務との違いを知りたい場合は弁護士のClaude利用と守秘義務が参考になります。

税理士法38条・54条・59条の守秘義務は何を求めているか

守秘義務に関わる条文は3つあります。役割が違うので、表で並べます。

押さえておきたい点は3つです。

1. 対象は「税理士業務に関して知り得た秘密」です。顧問先の決算数値、取引先名、役員報酬、資産状況など、顧問業務で預かった情報の大半が入ります
2. 54条が職員にも同じ義務を課しているため、Claudeを使うのが税理士本人でも補助職員でも、義務の内容は変わりません
3. 59条の罰則は親告罪です

38条は「洩らし」「窃用」、54条は「漏らし」「盗用」と字が異なりますが、どちらも税理士業務で知り得た秘密の扱いを縛る規定です。なお税理士法人については、社員である税理士は38条、使用人その他の従業者は54条の対象になります。

条文に書かれていること、書かれていないこと

税理士法の全文には、人工知能やクラウドサービスへの入力を扱う文言はありません。したがって「Claudeに渡すと38条違反か」に一言で答える条文はなく、次の3つの言葉の読み方が実務上の分かれ目になります。

「他に洩らし」は事務所の外へ出る場面を指す

秘密が事務所の外へ出る場面を想定した文言です。外部サービスに入力したデータを「外へ出た」と見るかどうかは、提供側でそのデータがどう扱われるかに左右されます。Claudeのプラン別の扱いを次の節で見るのはこのためです。

なお、顧問先が個人事業主や役員個人の情報を含む場合、個人データを米国の事業者へ渡すことになります。個人情報保護法の外国にある第三者への提供に関する規律も、税理士法とは別の論点として残ります。

「窃用」は提供側のモデル改善への利用と関わりうる

「窃用」も併せて禁じられていますが、条文に定義はありません。入力したデータが提供側のモデル改善などに使われる設計かどうかは、この語を当てはめるときの論点になりえます。

「正当な理由がなくて」は条文で定義されていない

顧問先が同意している場合や、顧問契約でAI利用に触れている場合が、正当な理由の材料になるかもしれません。ただ、条文が明示している場面ではありません。税理士会の見解や所属会への確認を踏まえて運用を組むことになります。契約書側の業務範囲や条項の抜けは、税理士の顧問契約書をClaudeで点検する手順で洗えます。

Claudeのプランで、データの扱いは大きく変わる

Claudeの利用は、Free・Pro・Maxの個人向けプランと、Team・Enterprise・APIの商用プランで、適用されるデータの取り扱いが別です。顧問先データを扱う入口として、まずどちらのアカウントで使うかを決めます。個人向けの規定は、同じアカウントでClaude Codeを使う場合にも及びます。

個人向けプランでは、学習設定を許可した場合のデータの行き先にも注意が要ります。許可すると、会話は匿名化(de-identified)された形で学習用の経路に最大5年残ります。この保持期間は、設定を有効にしたあとの新規または再開した会話にだけ適用されます。

商用側にも保持の例外があります。数字だけ先に並べます。

このほか、法令上必要な場合や利用ポリシーの執行に必要な場合は、さらに長く保持されることがあります。ゼロデータ保持(zero data retention)契約のように、個別に合意した場合は取り決めが優先されます。

個人向けプランのデータの扱いの詳細はClaudeプライバシー — 会話を誰が閲覧し、いつ学習に使われるかに、商用プランを含む権利関係の整理はClaude商用利用の可否・生成物の権利・データ学習のオプトアウトをプラン別に確認するにまとめています。

顧問先の数値を扱う運用を考えるなら、商用プランのほうが「窃用」の懸念に説明を付けやすい構造です。個人向けプランで学習利用をオフにしていても、安全性審査による例外は別に残ります。保持期間を事務所側で締めたい場合はClaude Enterpriseのデータ保持期間を管理者がカスタム設定する手順が使えます。

渡す前に外す情報と、匿名化の実務

プランを決めても、渡すデータは絞ります。渡す量が少ないほど、守るべき秘密の範囲も小さくなるからです。

顧問先データは、分析に必要な数値の部分と、顧問先を特定する部分に分けられます。前者を残し、後者を置き換えます。

ここで注意したいのは、匿名化したデータが「秘密でなくなる」とは限らない点です。金額の組み合わせや業種、決算月から顧問先が推測できる場合は、匿名化後でも秘密として扱う余地が残ります。事務所内に対応表がある限り、顧問先とのひも付けも残ります。匿名化は、リスクを下げる手段であって、義務を免れる手段ではありません。

置き換えは、手作業に頼るとミスが出ます。次のような前処理を事務所側で用意しておくと、顧問先名の置き換え漏れを機械的に検出できます。

import csv
import sys
 
# 顧問先名(と別表記)を、対応表の中だけに残るコードへ置き換える
MAPPING = {
    "株式会社山田製作所": "顧問先A",
    "山田製作所": "顧問先A",
}
 
def mask(text: str) -> str:
    for name, code in MAPPING.items():
        text = text.replace(name, code)
    return text
 
def leaked(text: str) -> list[str]:
    return [name for name in MAPPING if name in text]
 
with open(sys.argv[1], newline="", encoding="utf-8") as src, \
     open(sys.argv[2], "w", newline="", encoding="utf-8") as dst:
    reader, writer = csv.reader(src), csv.writer(dst)
    for row in reader:
        masked = [mask(cell) for cell in row]
        if any(leaked(cell) for cell in masked):
            sys.exit("置き換え漏れがあります: " + ",".join(masked))
        writer.writerow(masked)

対応表(MAPPING)は事務所の管理下に置き、Claudeに渡すファイルには含めません。この例は顧問先名の文字列一致だけを見ています。代表者名や口座番号は別途、列ごとに除外する必要があります。

顧問先ごとにProjectsを分ける

匿名化したデータをどこに置くかも、守秘運用の一部です。ClaudeのProjectsは、プロジェクトごとに独立したチャット履歴と知識ベースを持つ作業スペースです。顧問先ごとにプロジェクトを1つ作ると、A社の資料がB社の相談に混ざることを避けられます。

Projectsには、プロジェクトの指示(instructions)を設定できます。例えば次のような指示を、顧問先プロジェクトの冒頭に置く形が考えられます。

このプロジェクトは顧問先Aの月次試算表の確認用です。
- 固有名詞はコード(顧問先A、取引先1など)のまま扱い、実名を推測して補わない
- 数値の増減の説明は、資料に書かれた範囲だけで行い、資料にない事情は「不明」と答える
- 申告書や税務相談の結論は出さず、確認すべき論点の一覧として返す

指示や知識ベースの名前は、ファイル名を含めて匿名化の対象です。顧問先名をそのまま書かないようにします。事務所の承継で引継ぎ資料を作る場面の流れは税理士事務所の承継で顧問先の引継ぎ資料をClaudeで作る手順にあります。

これは指示の一例であって、Claudeがこの通りに動くことを保証するものではありません。実際の応答は、担当者がClaudeの出力を確認する前提で使います。

共有設定にも注意点があります。Team・Enterpriseプランでは、プロジェクトの公開範囲を組織全員が見られる「Public」と、招待したメンバーだけの「Private」から選べます。顧問先データを置くプロジェクトは、Privateにして必要な職員だけを招待する形が、守秘義務の点では合わせやすい設定です。所内手順書の窓口を作る手順は士業事務所の業務マニュアルをProjectsで共有する手順にあります。

Publicのプロジェクトは、組織内の誰でも検索して見つけられます。職員全員に同じ守秘義務(54条)があるとしても、顧問先ごとに閲覧者を絞る運用とは食い違います。共有を組織全体で止めておく手順はClaude組織のプロジェクト公開を無効化する方法で扱っています。

なお、有料プラン(Pro・Max・Team・Enterprise)では、プロジェクトの知識ベースがコンテキストの上限に近づくとRAG(検索拡張生成)が有効になり、容量が最大10倍まで広がります。Freeプランではプロジェクトを5つまでしか作れません。多数の顧問先を持つ事務所では、商用プランで分けるほうが現実的です。RAGの仕組みはClaude ProjectsのRAG検索の仕組みと全文投入との違いで説明しています。

事務所のルールに落とす確認リスト

ここまでの材料を、事務所の運用ルールにまとめると次の6段階になります。

研修や社内規程で、AIへの入力可否の線引きを全員に周知しておくと、担当者ごとの判断のばらつきを抑えられます。確定申告や年末調整の下書きのような個人向けの場面での注意はClaudeで確定申告・年末調整の下書きを作るときの注意点にあります。

渡したあとに取り戻せないもの

匿名化とプロジェクト分けは「渡す前」の対策です。渡したあとの扱いには、取り消せるものと取り消せないものがあります。

学習設定は、すでに進んだ学習を巻き戻さない

個人向けプランでモデル改善の設定をオフにすると、それ以降は過去の会話も新しい会話も、今後のモデル学習には使われません。削除した会話も、今後の学習には使われません。

ただし公式ページには、すでに進行中の学習実行と、学習済みのモデルにはデータが残ると書かれています。職員が個人アカウントで顧問先データを入力していたことが分かった場合、設定を直しても、過去の入力が学習に使われた可能性そのものは消えません。そうした場合の顧問先への説明や所属会への相談は、設定変更とは別の判断になります。

フィードバックボタンは会話全体を送る

個人向けプランでは、thumbs up/downのボタンで評価を送ると、関連する会話全体が最大5年保存されます。商用プランも、フィードバックやバグ報告に付随するデータを5年保持します。Team・Enterpriseプランでは、評価の送信を組織ごと止められます。OwnerかPrimary Ownerが、Organization settingsのData and Privacyで「Rate chats」をオフにします。職員向けの規程に、顧問先データを含む会話では評価を送らない旨を入れる選択肢もあります。

シークレットチャットの扱いは、プランで違う

個人向けプランのシークレットチャットは、モデル改善の設定を許可していても学習に使われません。商用プランのシークレットチャットは、利用ポリシー違反と判定されなければ30日以内に自動削除されます。

まとめ

学習設定や保持の一部は、渡したあとには巻き戻せません。そのため、顧問先データを渡す前に、商用プランで足りるか、顧問先への説明をどうするか、評価ボタンなどの送信経路を止めるかを決めておくことになります。最終的な当てはめは、税理士会などの見解を確認しながら事務所で決めます。